技術系ブロガーのferstar氏は9月18日にリバースエンジニアリング分析を発表し、ユーザーがログインすると、Zhipu AIのZCodeがバックグラウンドで作業プロジェクト全体と完全な変更履歴を暗号化してクラウドサーバーにアップロードし、ユーザーはインターフェースのスイッチでこの動作を無効にできないと指摘しました。Zhipu AIはその後謝罪し、問題は「コードベースインデックス」機能がデフォルトでオンになっていたことに起因し、データは使用後すぐにバーンされると述べ、ZCodeのコードベースを近々オープンソース化し、第三者による監査を導入することを約束しました。以前にもxAIのGrok BuildやAnthropicのClaude Codeで、同様のユーザーデータの無許可アップロード問題が報じられていました。